Für die meisten Menschen ist Google Play die erste Anlaufstelle, wenn sie nach neuen Apps suchen, die sie auf ihr Chromebook oder Android-Gerät herunterladen können, und das aus gutem Grund. Es ist der offizielle App-Store von Google, fast alle Apps sind dort erhältlich, und Sie sollten denken, dass Sie vor dem Herunterladen von Malware und gefälschten Apps absolut sicher sind.
Leider ist Google Play nicht zu 100 Prozent sicher. Wie wir weiter unten erfahren werden, gab es mehrere Fälle, in denen Malware ihren Weg durch den App Store und auf Millionen von Geräten fand, ohne dass Nutzer oder Google davon wussten, bis es zu spät war.
Es gibt aber gute Neuigkeiten! Google Play hat Sicherheitsvorkehrungen getroffen, um bösartige Apps zu bekämpfen, und obwohl sich Malware schnell weiterentwickelt, gibt es auch Dinge, die Sie selbst tun können, um zu verhindern, dass Ihr Telefon oder ein anderes Gerät mit Google Play-Viren infiziert wird.
Google Play-Malware
Android-Geräte sind standardmäßig sicher vor "Drive-by-Downloads" oder schädlichem Code, der ohne Ihre Zustimmung auf Ihr Gerät heruntergeladen wird. Sofern Sie die Sicherheitseinstellungen nicht manuell ändern, erh alten Sie immer eine Benachrichtigung, bevor neue Software heruntergeladen oder installiert wird, und Sie können nur „bekannte“Apps von Google Play herunterladen. Mit anderen Worten, die einzige Möglichkeit, einen Virus auf Ihr Android-Gerät zu bekommen, besteht darin, ihn freiwillig herunterzuladen.
Leider sind Cyberkriminelle sehr kreativ geworden, wenn es darum geht, Malware in scheinbar harmlosen Apps zu verstecken und diese auf Google Play hochzuladen. Sobald die App im offiziellen App Store verfügbar ist, können Millionen von Benutzern problemlos davon ausgehen, dass sie sicher ist, und sie ohne Bedenken herunterladen.
Hier sind nur einige Beispiele für Malware auf Google Play:
- Im Jahr 2021 entdeckten Zimperium zLabs die Grifthorse-Malware, die über 10 Millionen Geräte über über 200 Apps infizierte.
- Im Jahr 2019 entdeckten ESET-Recherchen Dutzende von Adware auf Google Play, von denen viele über ein Jahr lang dort waren, ohne entdeckt zu werden.
- Im Jahr 2018 berichtete Forbes, dass eine halbe Million Android-Nutzer einen Virus von Google Play heruntergeladen haben, der als Rennspiel getarnt war.
- Im Jahr 2017 entdeckte Check Point Software Technologies einen Android-Virus, der die Telefonrechnungen der Benutzer für betrügerische Textnachrichten belastete, die in 50 Apps versteckt waren. Die infizierten Apps wurden insgesamt bis zu 21,1 Millionen Mal heruntergeladen, bevor Google sie entfernte.
- Auch 2017 gab es eine gefälschte WhatsApp-App, die der echten so sehr ähnelte, dass sie millionenfach heruntergeladen wurde, bevor es jemandem auffiel. Es tauchte bei Google Play als Update für WhatsApp auf, installierte aber tatsächlich eine versteckte App, die durch das Anzeigen von Werbung Geld verdiente.
So oft Viren bei Google Play auftauchen, sollte beachtet werden, dass es viele virenfreie Apps gibt. Es mag so klingen, als wäre Google Play voller Malware, aber die Wahrheit ist, dass nur ein kleiner Teil der Apps, die Sie darüber herunterladen können, tatsächlich schädlich ist.
Im Vergleich zum App Store von Apple ist die Erfolgsbilanz von Google Play mit Malware weniger als hervorragend, hauptsächlich weil Google und Apple sehr unterschiedliche Herangehensweisen an Apps haben. Erfahren Sie mehr über Viren auf iPhones, um weitere Informationen zu erh alten.
Was können infizierte Apps tun?
Schädliche Apps können großen Schaden anrichten. Einige sind glücklicherweise weniger schädlich als andere, aber es ist wichtig zu wissen, wie ernst Google Play-Malware sein kann.
Hier sind nur einige Beispiele dafür, was ein Virus auf Ihrem Telefon, Tablet oder einem anderen Android-Gerät anrichten kann:
- Zeigen Sie Pop-up-Anzeigen, die Geld für den Entwickler generieren.
- Suchen Sie Ihre E-Mail-Adressen und Telefonnummer.
- Details aus Ihrer Kontaktliste extrahieren.
- Finde deine GPS-Koordinaten.
- Nachrichten stehlen.
- Kopieren Sie Ihre Passwörter und melden Sie sich aus der Ferne bei Ihren Konten an.
- Mine Kryptowährung auf deinem Gerät und sende das Geld zurück an den Entwickler.
- Verwenden Sie SMS-Tricks, damit Sie für Dienste bezahlen, die Sie nicht angefordert haben.
- Browserseiten auf gefälschte Anmeldebildschirme und Werbeseiten umleiten.
- Öffnen Sie Ihr Gerät für weitere Angriffe in der Zukunft.
Wie Google Play Malware bekämpft
Wir wissen, dass Malware durch den App Store gelangt, und wir wissen genau, wie viel Schaden sie anrichten können, wenn sie installiert werden. Die gute Nachricht ist, dass Google uns nicht im Stich lässt.
Google begann 2012 mit der Einführung einer Sicherheitsfunktion namens Bouncer, Malware in seinem App Store ernst zu nehmen. Bouncer scannte den Android Market (der alte Name für Google Play) auf Malware und eliminierte verdächtige Apps, bevor sie die Benutzer erreichen konnten. Im Jahr der Veröffentlichung ging die Anzahl infektiöser Apps im Mobile Store um 40 Prozent zurück, aber Sicherheitsexperten fanden schnell Fehler im System und Cyberkriminelle lernten, ihre bösartigen Apps zu tarnen, um Bouncer zu unterlaufen.
Google führte später einen integrierten Malware-Scanner für Android-Geräte namens Google Play Protect ein. Obwohl es jeden Tag über 100 Milliarden Apps scannt, ist es nicht immer effektiv. In Vergleichsstudien verschiedener Antivirensoftware belegt Google Play Protect durchweg den letzten Platz.
Schließlich wurde 2016 ein menschlicher Überprüfungsprozess für Apps eingeführt, und 2019 begannen eingehendere App-Überprüfungen für Entwickler, die noch keine Erfolgsbilanz bei Google vorweisen können. Aber selbst bei den konsequenten Versuchen von Google, Malware-Versuche über Google Play zu vereiteln, wird es immer Programmierer geben, die einen Weg finden.
Angreifer finden ständig neue Wege, um die Anti-Malware-Maßnahmen von Google zu umgehen. Sie könnten den bösartigen Code verschlüsselt lassen, bis die App veröffentlicht wurde, oder ähnliche Namen wie authentische Apps verwenden, um den Genehmigungsprozess zu täuschen.
Es ist ein nie endender Kampf zwischen Google, das Sicherheitsverbesserungen veröffentlicht, um vorhandene Schwachstellen zu schließen, und böswilligen Programmierern, die lernen, wie man diese Änderungen umgeht. Die Versuche von Google funktionieren, nur nicht für immer.
So erkennen Sie, ob Sie einen Virus von Google Play heruntergeladen haben
Es gibt mehrere Möglichkeiten, Malware auf Ihrem Android-Gerät zu identifizieren:
- Alles ist plötzlich viel langsamer.
- Du siehst Werbung, die du noch nie zuvor gesehen hast, besonders an seltsamen Orten.
- Der Akku ist schnell leer.
- Du erlebst seltsame Bildschirmumleitungen oder -überlagerungen, mit denen du noch nie zuvor zu tun hattest.
- In Google Play gibt es eine Download-Sch altfläche für eine App, von der Sie wissen, dass Sie sie bereits haben.
- Apps, die Sie nicht kennen, sind auf Ihrem Gerät installiert.
- Du bist kürzlich Opfer von Identitätsdiebstahl oder seltsamen Anschuldigungen geworden.
- Eine App fragt nach vielen unnötigen Berechtigungen.
Es ist jedoch nicht immer sofort ersichtlich, dass eine heruntergeladene App bösartig ist. Tatsächlich verlassen sich Cyberkriminelle auf Unwissenheit, um Ihre Daten zu stehlen. Schließlich haben Sie keine Änderungen an den Sicherheitseinstellungen vorgenommen und nur wenige Apps heruntergeladen, sodass Sie möglicherweise keinen Grund zu der Annahme haben, dass Sie einen Virus oder eine gefälschte App haben.
Zum Beispiel könnte ein langsames Telefon nur bedeuten, dass Sie wenig Speicherplatz haben, also denken Sie vielleicht nicht zweimal darüber nach. Ein überhitzter Akku könnte Ihnen als Grund erscheinen, ein neues Telefon zu kaufen, da Ihres einige Jahre alt ist, ohne dass Sie vermuten, dass ein Virus die Ursache ist.
In ähnlicher Weise bestätigen einige dieser Symptome eines Virus nicht unbedingt eine Infektion. Eine App kann viele Berechtigungen anfordern, weil sie sie wirklich aus legitimen Gründen benötigt, unerwünschte Belastungen einer Kreditkarte können völlig unabhängig von einem Virus auf Ihrem Telefon sein, und ein entladener Akku kann bedeuten, dass das Gerät einfach zu heiß ist.
So schützen Sie sich vor Malware bei Google Play
Obwohl Google versucht hat, Malware von seiner Plattform fernzuh alten, scheinen jedes Jahr neue Berichte über infizierte Google Play-Apps aufzutauchen. Aber das muss uns nicht davon abh alten, den App Store von Google zu nutzen; Denken Sie daran, dass wir, die Benutzer, der letzte Schritt sind, bevor Malware installiert werden kann.
Sie können das Risiko des Herunterladens bösartiger Software verringern, indem Sie einige einfache Best Practices befolgen, um online sicher zu bleiben. Letztendlich ist eine der besten Möglichkeiten, keine Viren von Google Play herunterzuladen, zu lernen, wie man sie selbst stoppt.
- Nur von seriösen Quellen wie Google Play oder dem Amazon Appstore herunterladen. Obwohl Google Play nicht 100 % sicher vor Malware ist, ist es sicherer als das Herunterladen inoffizieller Apps.
- Verwenden Sie eine gute Antivirus-App für Android.
- Untersuchen Sie die App, bevor Sie sie herunterladen. Lesen Sie die Bewertungen; Benutzer bewerten eine infizierte App oft schlecht und warnen normalerweise andere durch die Bewertungen. Sehen Sie sich auch den Entwickler an; Was haben sie sonst noch gemacht, welche Art von Bewertungen haben ihre anderen Apps, haben sie eine Website mit weiteren Informationen?
- Achten Sie genau auf die Berechtigungen, nach denen die App fragt, damit Sie Dinge wie versteckte Administrator-Apps vermeiden können.
- Rooten Sie Ihr Gerät nicht und ändern Sie nicht die Standardsicherheitseinstellungen.
- Erfahren Sie, wie Sie einen Virus auf Android loswerden, sollte sich einer einschleichen.
